Por qué los dispositivos IoT son objetivos principales para hackers: asegure su empresa ahora

Asegurar dispositivos IoT y mantenerse al día con la expiración de certificados se han convertido en prioridades estratégicas principales para los equipos de TI.

La seguridad es el talón de Aquiles de IoT, y IoT puede ser el talón de Aquiles de las redes empresariales actuales. Esas son las conclusiones de dos encuestas recientes de la industria, que están sonando la alarma sobre la vulnerabilidad de los dispositivos IoT a manipulaciones, hackeos u otros incidentes.

Tres de cada cinco encuestados a una encuesta de Ponemon Institute y Keyfactor de 603 profesionales de TI y seguridad (60%) dicen que están añadiendo capas adicionales de tecnologías de cifrado para asegurar dispositivos IoT, pero el 46% admite baja capacidad para mantener identidades de dispositivos IoT y criptografía durante la vida útil del dispositivo.

Ver también: NIST publica recomendaciones de seguridad preliminares para fabricantes de IoT

En consecuencia, asegurar dispositivos IoT y mantenerse al día con la expiración de certificados se han convertido en prioridades estratégicas principales para los equipos de TI. Los dispositivos conectados emergentes presentan un desafío significativo para las empresas, ya que los atacantes buscan explotar credenciales débiles para robar datos, interrumpir servicios o distribuir malware. Cuando se les pidió clasificar sus tres principales prioridades estratégicas para seguridad digital, el 48% de los encuestados priorizó autenticar y controlar dispositivos IoT, mientras que otro 43% dice que conocer la fecha de expiración de certificados es crítico.

Otra encuesta de 540 profesionales de TI de Extreme Networks revela que las precauciones de seguridad "están fallando" y las empresas subestiman la pervasividad de amenazas internas. El 84% de las organizaciones tienen dispositivos IoT en sus redes corporativas. De esas organizaciones, el 70% está al tanto de hacks exitosos o intentados, sin embargo, más de la mitad no usa medidas de seguridad más allá de contraseñas por defecto. "Los resultados subrayan las vulnerabilidades que emergen de una superficie de ataque en rápida expansión y la incertidumbre de las empresas en cómo defenderse mejor contra brechas", afirman los autores del informe de la encuesta.

La mayoría de profesionales, 55%, cree que el principal riesgo de brechas proviene principalmente de fuera de la organización. Al mismo tiempo, más del 70% cree que tienen visibilidad completa sobre los dispositivos en la red.

Nueve de cada 10 profesionales de TI no confían en que su red esté asegurada contra ataques o brechas. Los profesionales de TI de servicios financieros son los más preocupados por seguridad, con 89% diciendo que no confían en que sus redes estén aseguradas contra brechas. Le sigue la industria de la salud (88% no confían), luego servicios profesionales (86% no confían). Educación y gobierno son los menos preocupados de cualquier sector sobre su red siendo objetivo de ataque.

La escasez de habilidades y la complejidad de implementación también están obstaculizando las medidas de seguridad. Un tercio de todos los proyectos de implementación de seguridad fallan, y las principales razones para implementaciones fallidas son falta de personal de TI calificado (37%), seguido por demasiado costo/esfuerzo de mantenimiento (29%), y complejidad de implementación (19%).